Politique de confidentialité
Ce que Noxom collecte, pourquoi, à qui c'est transmis, combien de temps c'est conservé, et comment exercer vos droits.
1. Qui traite vos données
Pierrick Guilhem, entrepreneur individuel exerçant sous le nom commercial Noxom, 8 bis rue Victor Hugo, 33260 La Teste-de-Buch. SIREN 798 896 627.
Contact pour toute question relative à vos données : contact@noxom.fr.
2. Ce que nous collectons, et pourquoi
a. Formulaire de contact du site
Lorsque vous nous écrivez, nous recueillons les informations que vous saisissez : nom, e-mail, téléphone le cas échéant, et le contenu de votre message.
Finalité : répondre à votre demande et, si elle aboutit, préparer une proposition.
Base légale : votre démarche elle-même (mesures précontractuelles), et notre intérêt légitime à répondre à qui nous sollicite.
b. Compte de l'application
Un artisan client dispose d'un compte : adresse e-mail, nom, organisation de rattachement, et, s'il choisit la connexion Google, les seules informations d'identification transmises par Google.
Finalité : lui donner accès à son espace et à ses données.
Base légale : l'exécution du contrat qui nous lie.
c. Demandes de devis reçues par nos clients
L'application recueille les demandes que les clients d'un artisan lui adressent : identité, coordonnées, ville, nature du besoin, et ce que le formulaire prévoit.
Pour ces données, Noxom n'est pas responsable de traitement mais sous-traitant. L'artisan en décide l'usage ; nous ne faisons que les héberger et les lui présenter. Nous ne les exploitons pour aucune autre finalité, et nous ne les revendons ni ne les cédons à quiconque.
Si vous avez adressé une demande de devis à un artisan et souhaitez exercer vos droits, adressez-vous à lui en premier lieu ; nous l'assisterons.
d. Agenda Google (facultatif)
Un artisan peut relier son agenda Google à l'application, pour que celle-ci lui propose des créneaux de rendez-vous et y inscrive ceux qu'il accepte.
Ce que nous lisons, et rien d'autre : l'heure de début et l'heure de fin de vos rendez-vous, leur statut (confirmé ou annulé), et leur lieu lorsqu'il est renseigné. L'heure et le statut servent à ne proposer que des créneaux réellement libres ; le lieu sert à éviter des rendez-vous successifs trop éloignés les uns des autres.
Ce que nous ne recevons pas : ni les titres de vos rendez-vous, ni leurs participants, ni leurs descriptions, ni les pièces jointes. Notre requête exclut explicitement ces champs, et Google ne nous les transmet donc jamais.
Ce que nous écrivons : les rendez-vous que l'artisan décide de caler, et eux seuls. Aucun événement existant n'est modifié ni supprimé.
Ce que nous ne faisons pas : conserver une copie de votre agenda, ou exploiter ces informations à d'autres fins que celles décrites ici.
Base légale : votre consentement, révocable à tout moment (voir la section 8).
e. Journaux techniques
L'envoi d'une demande de devis produit une empreinte de l'adresse IP de l'émetteur, salée et tronquée : l'adresse elle-même n'est jamais conservée. Elle sert uniquement à empêcher l'envoi massif automatisé.
Base légale : notre intérêt légitime à protéger le service.
3. À qui vos données sont transmises
Nous ne vendons, ne louons et n'échangeons aucune donnée. Elles sont confiées aux seuls prestataires nécessaires au fonctionnement du service.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Paris) |
| Vercel | Hébergement du site et de l'application | Union européenne (Paris) |
| Connexion Google et agenda, si l'artisan les active | États-Unis | |
| Resend | Envoi des relances par e-mail aux demandeurs | Union européenne (Irlande) |
Les transferts vers les États-Unis reposent sur les garanties prévues par le RGPD : clauses contractuelles types et, le cas échéant, cadre de protection des données UE-États-Unis.
Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige.
4. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Message envoyé via le formulaire de contact | 3 ans à compter du dernier échange |
| Compte client et données de facturation | Durée du contrat, puis 10 ans pour les pièces comptables |
| Demandes de devis d'un artisan | Tant que son compte est actif ; supprimées à sa demande ou à la clôture |
| Jetons d'accès à l'agenda Google | Jusqu'à révocation, et supprimés immédiatement à la déconnexion de l'agenda |
| Empreinte d'adresse IP | 30 jours |
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@noxom.fr : nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
6. Sécurité
L'accès aux données est cloisonné par organisation au niveau de la base elle-même : un artisan ne peut techniquement pas accéder aux données d'un autre. Les échanges sont chiffrés, les demandes de devis passent par un point d'entrée serveur unique, et aucune écriture publique directe en base n'est possible.
Nous conservons un journal des accès inter-organisations, afin que toute consultation à des fins de support reste traçable.
7. Cookies et mesure d'audience
Le site ne dépose aucun cookie publicitaire, et n'utilise aucun outil de suivi publicitaire. Nous ne cherchons pas à vous reconnaître d'un site à l'autre.
Mesure d'audience
Nous utilisons Vercel Web Analytics pour savoir quelles pages sont consultées et d'où viennent les visites. Cet outil a la particularité de fonctionner sans aucun cookie : il n'écrit rien sur votre appareil, et n'enregistre ni votre adresse IP, ni d'identifiant permettant de vous suivre d'un site à un autre.
Chaque visite est comptabilisée à partir d'une empreinte calculée depuis la requête, puis anonymisée. Les statistiques que nous consultons sont des totaux : nombre de pages vues, pages d'entrée, provenance. Aucune ne se rapporte à une personne identifiable.
C'est pourquoi cette mesure ne nécessite pas votre consentement préalable. Si nous devions un jour ajouter un outil qui, lui, dépose des traceurs, un bandeau vous serait présenté et rien ne serait déposé sans votre accord.
Cookies strictement nécessaires
L'application utilise les cookies et le stockage local indispensables à son fonctionnement : maintien de votre session une fois connecté, et mémorisation de vos préférences d'affichage, comme le thème clair ou sombre. Ils ne servent à aucun suivi.
Vous pouvez les effacer depuis les réglages de votre navigateur ; vous serez alors déconnecté de l'application.
8. Utilisation des données Google
L'usage que Noxom fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
Concrètement, et sans réserve :
- ces données servent exclusivement à proposer des créneaux et à inscrire les rendez-vous que vous validez ;
- elles ne sont jamais transmises à un tiers, hormis les prestataires techniques listés en section 3 ;
- elles ne servent ni à la publicité, ni au profilage, ni à l'entraînement de modèles d'intelligence artificielle ;
- aucun être humain ne les consulte, sauf accord explicite de votre part, nécessité de sécurité, ou obligation légale.
Vous pouvez retirer cet accès à tout moment, depuis l'application ou depuis la page autorisations de votre compte Google.
9. Modification de cette politique
Toute évolution significative sera signalée sur cette page, avec sa date de mise à jour.
Dernière mise à jour : 3 septembre 2026